|
|
前段时间家里宽带升级，更换了光猫，hs8145C。发现 路由器只能通过通过DHCP上网IPTV只能用指定的接口。通过DHCP 意味着 数据包要经过两次NAT转发。这样做无疑是硬件资源的浪费，运营商这样的 应该是为了 ，一定程度上 限制使用的设备数量（光猫硬件配置不是很好）。安装宽带的 小哥一再强调 只能光猫拨号，不能使用路由拨号。 （只能自己想办好尝试） 
# i5 q6 y/ t* i 最初发现 有超级管理账号：telecomadmin 密码：nE7jA%5m
0 |5 V" e& ?1 q5 m0 n$ w. i
+ s, i* h. i' z9 J$ b 在这将连接模式一栏的 “路由” 改为“桥接”，然后就可以使用路由器拨号了。（路由器性能远远高于光猫，使用桥接大大的节省了光猫的硬件资源。）8 P w$ x2 m8 R9 t a: K, c, q9 X% h
友情提醒：在远程管理页面中将周期上报那个√去掉， 否则：每过一段时间运营商就会下发一次系统配置，给你更改配置内容导致你无法上网，与此同时还会把光猫的超级账户密码改掉。（后果可想而知。不过有办法解决 ，看后面↓↓↓）% x! h3 f- {1 k, @
(少图 凑活看一下吧）
! U+ u% Z6 Z$ y; r5 n( R
7 ]/ y% o! N. R技巧：如果路由器lan不够用，缺两个以内，又没有交换机的情况下使用。7 A5 }. ]; L8 y
在IPTV链接下将这三个lan口都打上√。 E& P' m5 e& p5 V* H# B9 k& E
9 l |6 y! ~: c- u" U+ b 这样剩余的lan口均可正常使用
5 ]: `& a5 ^% S- ~7 r0 q. w8 [' x! q% C/ k8 u: c; h2 o. l# b0 o
7 f/ N8 v9 i1 I! A接线方式：) y" x1 G: |9 X. G: B, x
光猫 宽带链接绑定的千兆口1——连接——路由器WAN口（在路由器设置拨号即可上网）. a0 {; E% h1 i
光猫IPTV口——连接——路由器LAN口（任意）7 E$ O% V6 s# b% G
（完成以上两步就可以实现单线复用，但是存在一个网络中存在两个DHCP服务:一个来自路由器，一个来自运营商IPTV。设备获取不到正确地址 就无法上网。） b: z/ B. R6 ]: X3 i1 h8 @
: k& ?3 r9 T) O( y$ H' ?2 h! S1 Z解决方案：为IPTV设置静态IP（可将动态获取到的正确地址记录下来，设置为静态。）% M/ @+ G# Y( B; ~: f1 l
在光猫的防火墙中设置： 禁用→双向UDP→端口67 端口68
! }3 m; Y- A$ Q. cDHCP 67为请求 68为回复
% P9 U& D2 ~6 {9 Y' W这样网络中就只能获取来自路由器的dhcp服务了。解决了获取到错误地址不能上网的问题。
9 ]3 K3 q1 I' N" A* D + F0 y3 A* X E. R! n
由于第一次没有关闭管理下发使能，用了不到一个月，突然就不能联网了。超级用户密码也被改了，于是又踏上了破解密码的旅程。。。。
% |0 Z7 G* p" z" v1 g* |首先从论坛那找到大佬们给的 华为ONT版配置工具。http://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzJ8NWIwODFkMWIzMDQ1MjIyZTUwZTJkOTA1MzUxNGEzYWN8MTU1MDM5NjE4Ng%3D%3D&request=yes&_f=.rar （两个版本都可使用一新一旧）
7 \& `1 D# Z% L% X/ t9 |9 J7 O使用方法→ http://www.chinadsl.net/forum.ph ... p;extra=&page=1（可参考前半部分，因为没有copy命令TFTP这个方法无法使用。） 指示灯常亮后 可断电重启！( b; H+ v- I( E p, d
通过工具 打开光猫 的 Telnet 默认用户：root 密码：adminHw # M) P8 `2 c; b0 B, K' D
登陆后发现 命令被阉割，只有一些查看命令什么都做不了。 1 C& a4 K7 L9 p9 A, l3 V4 X% k
接下来补全命令（shell）
! B" C5 J" G0 T/ J
% W; Y: W6 a! t4 W+ }(卡注意网一定要选对）# B2 P* i8 u% r" d5 f! M2 |8 S- _
指示灯常亮 或全部熄灭后 多等一会 10分钟左右在断电重启！
1 O7 o- v1 [/ \$ ?6 m+ rhttp://www.chinadsl.net/forum.php?mod=attachment&aid=Nzk2MzN8YTg4NDY2ZTQ1YzQ0NGI1N2RmYzJiOGVlODAzN2Y3M2Z8MTU1MDM5NjE4Ng%3D%3D&request=yes&_f=.rar# V# x/ C* z F ~: |" U
执行 ls 、？ 或 cd 命令 检查是否补全
& ]( W+ z8 c8 \( s8 I2 x/ h+ \$ A% _确认补全后 执行（与Linux 命令相同，区分大小写）
8 j/ m E" F1 Zcp /mnt/jffs2/hw_ctree.xml /tmp/test.xml.gz （复制文件）' o) R7 G- e* t. o. R% B
cd /tmp （进入目录）
0 ^" G! Y( Z2 i2 Q1 q$ @aescrypt2 1 test.xml.gz tem （好像是一个解密命令）
% c3 I# o" V+ [4 Q1 m Ygzip -d test.xml.gz （解压文件）
! Z d: l- a% C5 e% kgrep WebUserInfoInstance test.xml （筛选关键字）
$ C. P+ E S" x" F屏幕显示：
4 Z7 T0 i0 ~0 }3 d& D
& }: v: S. j. S' T z- y这就是超级账户和密码。
; g. I: r1 \5 ?9 \ w& B! M7 f( `5 ]# V" c* P4 W1 `
———————————————————————————————————————————————————————————————————————) A1 o, ~2 C& e% T# z" a7 W: h
因为telnet是明文不安全协议 ，微软已经禁用。
& r' g1 x6 p" y. A可以使用第三方工具 。
9 {+ R) j8 h$ O* ?, Y! cwindos 开启telnet 方法，" R% w1 J0 {* d7 ~
打开控制面板/ {' l7 @& Y) r" [( W6 L
! [7 X- `2 z8 R
" j* ?4 ^) @, `7 W6 l7 V
: S% u1 z5 k; }9 z) }/ a选中即可。（不用时，建议关闭）' o! f3 P7 h6 ^7 i, R9 p
1 H$ {! g$ |& W# Y0 b8 o/ s———————————————————————————————————————————————————————————————————————第一次 发稿 大佬勿喷！！！ 欢迎各位补充。
/ }/ ]1 _- W: b2 s+ ~ 以上文件资源均来自论坛大佬+ ?/ ^/ ~# c* ]* n- T) X
" V& y, _. z& k, Y. }
|
本帖子中包含更多资源
您需要 登录 才可以下载或查看，没有帐号？注册
x
|
|小黑屋|手机版|Archiver|宽带技术网
( 粤ICP备15054574号 )
发表于 2018-8-10 13:39:36
